现在的位置: 首页 > 综合 > 正文

winpcap/wireshark在win7 64位系统下IP头部结构长度为0的bug

2014年03月07日 ⁄ 综合 ⁄ 共 157字 ⁄ 字号 评论关闭

使用wireshark 1.6.2,win7 64位版本,winpcap版本4.1.2。

操作系统的MTU为1500字节,但是wireshark能够捕获到超过1500字节的数据报,IP报文首部的长度部分没有填充。推测是winpcap捕包的钩子在win7下挂的不够底层,没等操作系统分片就捕获了上来,或者使用了TSO机制。

抱歉!评论已关闭.